Datenschutzerklärung

Stand: 29. Juli 2026

1. Verantwortliche

Julia Esterlein
Bahnhofstraße 87
71679 Asperg
Deutschland
E-Mail: info@designnova.de

2. Website und technische Protokolldaten

Beim Aufruf unserer Website und App werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser-, Geräte- und Fehlerdaten verarbeitet. Dies ist zur Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Hosting- und Plattformleistungen erbringen insbesondere Vercel und Supabase in unserem Auftrag. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern Sicherheitsvorfälle oder gesetzliche Pflichten keine längere Speicherung erfordern.

3. Kontakt, Beratung und Support

Bei Kontakt per Formular, E-Mail, Supportfunktion oder WhatsApp verarbeiten wir Ihre Kontaktdaten, Nachricht und gegebenenfalls Anhänge zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die Bearbeitung Ihrer Anfrage. Bei WhatsApp werden Daten durch WhatsApp Ireland Limited und verbundene Meta-Unternehmen verarbeitet; die Nutzung ist freiwillig, alternativ ist E-Mail möglich.

4. Registrierung, Kundenkonto und Vertrag

Für Registrierung, Testphase, Einrichtung und Vertragsdurchführung verarbeiten wir insbesondere Namen, Studio- und Unternehmensdaten, E-Mail-Adresse, Benutzerkennung, gebuchtes Paket, Vertragsstatus, Einstellungen und Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Erforderliche Vertragsdaten müssen bereitgestellt werden; ohne sie sind Registrierung und Leistungserbringung nicht möglich.

4a. Partnerprogramm

Bei der Registrierung für das Partnerprogramm verarbeiten wir Namen, E-Mail-Adresse, Unternehmen oder Community, Partnercode, Empfehlungs- und Provisionsdaten, Vertragsstatus sowie Zeitpunkt und Version der bestätigten Partnerbedingungen. Dies ist für Abschluss und Durchführung des Partnervertrags erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abrechnungs- und steuerlich relevante Daten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO. Über den Partnerlink speichern wir für höchstens 30 Tage eine technisch erzeugte Zuordnung in einem notwendigen Cookie. Erfasst werden Partnerkennung, zufällige Besucherkennung, Zeitpunkt und Zielseite. Das Cookie dient ausschließlich der Provisionszuordnung und nicht personalisierter Werbung oder einem seitenübergreifenden Nutzerprofil.

5. Zahlungen

Zahlungen und Abonnements werden über Stripe Payments Europe, Ltd. abgewickelt. Hierzu werden Vertrags-, Betrags-, Status- und Identifikationsdaten an Stripe übermittelt; Zahlungsdaten können direkt von Stripe erhoben werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für gesetzliche Buchführungspflichten, Art. 6 Abs. 1 lit. c DSGVO. Es gelten ergänzend die Datenschutzinformationen von Stripe.

6. E-Mail-Versand

Transaktions-, Einladungs-, Termin- und Support-E-Mails werden über eingebundene Versand- oder Maildienste, insbesondere Resend und den jeweiligen E-Mail-Anbieter, verarbeitet. Dabei werden E-Mail-Adresse, Inhalt, Versandzeitpunkt und Zustellstatus verarbeitet. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder f DSGVO. Werbung wird nur auf einer hierfür zulässigen Rechtsgrundlage versendet.

6a. Online-Buchung, Kundenportal und Bewertungen

Bei Online-Buchungen, Wartelisten, Kontaktanfragen, Formularen, Bewertungen und der Termin-Selbstverwaltung werden die jeweils eingegebenen Kontakt-, Termin-, Leistungs-, Nachrichten- und Statusdaten verarbeitet. Verantwortlich für die Erhebung und fachliche Nutzung dieser Endkundendaten ist grundsätzlich das ausgewählte Studio; Designnova verarbeitet die Daten als Auftragsverarbeiter. Soweit Designnova ausnahmsweise selbst verantwortlich ist, erfolgt die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO oder zur sicheren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

7. Google Kalender und Google-API-Daten

Nur wenn ein Nutzer die Verbindung ausdrücklich herstellt, erhält Designnova über die Google Calendar API Zugriff auf die ausgewählten Kalender. Verarbeitet werden die Kalenderliste und -kennung sowie für die Terminverwaltung erforderliche Ereignisdaten, insbesondere Beginn, Ende, Titel, Beschreibung und Ereigniskennung. Die Daten werden ausschließlich verwendet, um belegte Zeiten zu erkennen sowie Termine auf Wunsch des Nutzers zu erstellen, zu aktualisieren oder zu löschen. Zugangsdaten zur Verbindung und die Auswahl des Kalenders werden geschützt gespeichert; Kalenderdaten werden nicht für Werbung, Profilbildung, Verkauf oder das Training allgemeiner KI-Modelle verwendet. Eine Einsicht durch Menschen erfolgt nur mit ausdrücklicher Zustimmung des Nutzers, soweit sie zur konkreten Supportleistung erforderlich ist, aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten. Die Google-Verbindung kann jederzeit in den Designnova-Einstellungen oder im Google-Konto widerrufen werden. Danach erfolgen keine neuen API-Zugriffe; gespeicherte Verbindungsschlüssel werden bei der Trennung gelöscht beziehungsweise unbrauchbar gemacht, soweit keine gesetzliche Pflicht entgegensteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung und Übertragung von Informationen aus Google APIs durch Designnova erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited Use Requirements.

8. KI-Funktionen und Automationen

Wenn ein Nutzer eine KI-Funktion auslöst, werden seine Eingaben und die für die Aufgabe erforderlichen Kontextdaten an den eingesetzten KI-Dienst, insbesondere die OpenAI API, übermittelt und zur Erzeugung der Ausgabe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie ohne gesonderte Rechtsgrundlage keine Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten ein. KI-Ergebnisse werden nicht als ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO eingesetzt.

9. Daten von Studio-Endkunden

Verarbeitet ein Studio über Designnova Daten seiner Kunden, Interessenten oder Beschäftigten, ist grundsätzlich das jeweilige Studio datenschutzrechtlich Verantwortlicher und Designnova dessen Auftragsverarbeiter gemäß Art. 28 DSGVO. Betroffene wenden sich mit Auskunfts-, Lösch- oder Berichtigungsanfragen vorrangig an das betreffende Studio. Designnova unterstützt das Studio nach Maßgabe der Vereinbarung zur Auftragsverarbeitung.

10. Eingebundene Schriftarten

Auf der öffentlichen Website werden derzeit Google Fonts von Google Ireland Limited geladen. Hierbei wird insbesondere die IP-Adresse an Google übermittelt; eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine einheitliche und technisch zuverlässige Darstellung. Sofern künftig eine Einwilligungsverwaltung eingesetzt wird und eine Einwilligung erforderlich ist, erfolgt das Laden erst auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Empfänger und Drittlandübermittlungen

Wir übermitteln Daten nur, soweit dies für die genannten Zwecke, zur Vertragserfüllung oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Empfänger können Hosting-, Datenbank-, E-Mail-, Zahlungs-, Kalender-, Kommunikations- und KI-Anbieter sein. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen wir die Übermittlung – abhängig vom Empfänger – auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Zweck und die Vertragsdurchführung erforderlich ist. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern kein Vertrag entsteht und keine berechtigten Nachweisinteressen entgegenstehen. Konto-, Studio- und Endkundendaten werden grundsätzlich für die Dauer des Vertrags gespeichert und anschließend nach Maßgabe des Auftragsverarbeitungsvertrags gelöscht oder zurückgegeben. Das Affiliate-Zuordnungscookie läuft nach höchstens 30 Tagen ab. Vertrags-, Provisions- und Abrechnungsunterlagen werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Sicherheitsprotokolle und technische Sicherungskopien werden nach Ablauf der betrieblich festgelegten Fristen überschrieben, soweit kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wenden Sie sich an info@designnova.de.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die Anbieterin zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

15. Sicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Schutzmaßnahmen. Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.